单台计算机上配置Windows防火墙.docxVIP

单台计算机上配置Windows防火墙 2010级计算机信息保密 蔡超(020332010002) Windows 防火墙是 Microsoft? Windows? XP Service Pack 2 (SP2)的一项新功能， 在默认情况下已打开。它可以监视并限制在计算机与网络(例如Internet) Z间来回传送 的信息。Windows防火墙婕立一道屏障，阻止他人未经授权通过网络访问您的计算机。它 还有助于防止恶意软件和蠕虫，并提供一种记录安全事件的方法。 以下包含了三种Windows防火墙的配置： 一、配置Windows防火墙常规设置 以下是具体步骤： 1、 单击“开始”菜单，在其中选择“控制面板”，找到“安全中心”，单击“Windows 防火墙”。 2、 配置Windows防火墙“启用且不允许例外”模式 在“Windows防火墙”对话框中选择“不允许例外”复选框，并单击“确定”，如图： 3、禁用Windows防火墙 在“Windows安全中心”的管理安全设置”下，单击“Windows防火墙”。 在Windows防火墙”对话框中，单击“关闭(不推荐)”。 (3)单击“确定”，然后关闭“安全中心”和“控制而板”。 1、验证Windows防火墙常规设置是否已应用 在Windows XP SP2桌面上单击“开始”，然后单击“控制面板”。 在“选择一个类别”下单击“安全中心”。 在“管理安全设置”下，单击“Windows防火墙”。 单击“常规”选项卡，验证您的配置是否己应用于Windows防火墙，然后单击“确 二、配置Windows防火墙例外 由于Windows防火墙会限制计算机与Internet之间的通信，因此您可能需要为某些要 求Internet JF放连接的程序调整设置。对于Windows防火墙例外列表中的任何程序，无 论应用稈序是从何处运行‘Windows都会自动打开必要的连接。 以下是具体步骤： 1、配置通知 默认情况下，只耍阻止了一个程序‘Windows防火墙都会显示一个通知对话框，该对话 框将提示哪个程序已被阻止，并允许您选择是否允许运行此程序。可用选项包括?： ?保持阻止。使用此选项，使程序在没有您的许可时不能连接。 ?解除阻止。使用此选项，将程序加入Windows防火墙例外列衣中。 ?稍后询问。如果您不知道是应该阻止还是应该解除阻止程序，请使用此选项。此选项 将保持阻止该程序，以确保更高的安全性。下一次阻止此程序时，此消息将再次出现。 如果您不希望收到任何通知，请完成以下步骤。 （1） 在“安全中心”的“管理安全设置”下，单击“Windows防火墙”。 （2） 在“例外”选项卡上，清除或者选择“Windows防火墙阻止程序时通知我”，并单 击“确定”。 2、配置Windows防火墙程序例外 （1） 在“Windows防火墙”对话框中，单击“例外”选项卡 （2） 在“程序和服务”中选择您要允许的程序或服务所对应的复选框，然后单击“确 定” （3） 如果您要允许的程序或服务并未列出，请单击“添加程序” K \wrnitivM 坯鶴二: 理昭號巒銭觀瞬潴严程序皿，心程 程序 K \wrnitivM 坯鶴 二: W Virtual Network Editor Visual C++ O l 完整绿色版》 VMwr e Pl ay er VMwx-? Workstati on 跑径|更改范rocoTTT]C 跑径 |更改范rocoTTT] C:\Pror P5g P5g 览專12 雷莒20 舊电飞 在列表中滚动选择您要添加的程序，然后单击“确定”。注：如果您希望添加的程 序未在“添加程序”框中列出，请单击“浏览”。如图： 浏览到您要添加的程序并选择，然后单击“打开”。比如此处添加的为pps影音, 单击“确定”。程序现在将出现在“添加程序”对话框的“程序”下。这就是添 加以后的图像显示： （6） 单击“更改范围”。 注：更改范围是一项可选配置，使您可以指定哪些计算机门J以使用您的计算机上 的例外程序。若不需耍则可以不用更改范围。 要指定一组计算机并且解除阻止这些计算机上的该端口或程序，请单击下面的 选琐. 赞鶉蠢曹请输入以逗号分隔的-地址，子网或同时包却地 o任何计算机（包括Internet上的计算机）（A） ?仅我的网貉（子网）01） O自定义列表（C）： 示例:192. 168. 114.201, 192. 168. 114.201/ —确定— 3、配置Windows防火墙端口例外 （1） 在“Windows防火墙”对话框中,单击“例外”选项卡。 （2） 单击“添加端口”。键入您要允许的端口名称，键入端口号，然后单击“TCP”或 %DP”以提示这是TCP还是UDP端口。比如此处端口名称输入为ab,端口号 输入为1